Reforço nas Medidas de Segurança para Uso do Sistema de Cartão de Crédito
Gostaríamos de alertar mais uma vez sobre a importância de reforçar as medidas de segurança interna no uso do nosso sistema de cartão de crédito via web. Como todos sabem, a segurança das informações e transações é uma prioridade para a ALGORIX.
Para garantir a segurança de seus dados e operações, solicitamos que sejam adotadas com urgência as seguintes medidas para seus colaboradores e parceiros:
- Autenticação em Dois Fatores (2FA): Ativem a autenticação em dois fatores, que oferece uma camada adicional de proteção contra acessos não autorizados;
- Limitação de Acesso por IP: Restrinjam os acessos ao sistema apenas para endereços IPs confiáveis e previamente autorizados, utilizando a funcionalidade disponível;
- Senhas Fortes: Garantam que todos os usuários utilizem senhas fortes, seguindo o padrão atual do sistema, que inclui letras, números e caracteres especiais;
- Administração de Perfis de Acesso: Revisem os perfis de acesso de cada usuário, garantindo que eles possuam permissões apenas para as tarefas que realmente precisam executar, limitando o risco de acessos indevidos;
- Restrição de Horário de Acesso: Estabeleçam horários específicos para que os usuários possam acessar o sistema, de acordo com a necessidade de suas funções, reduzindo o risco de acessos não autorizados fora do expediente;
- Utilização de Antivírus Atualizado: Assegurem-se de que todos os dispositivos que acessam o sistema utilizem antivírus atualizados, garantindo uma proteção adicional contra malwares e outras ameaças cibernéticas.
Além das providências acima, recentemente implantamos uma nova rotina que obriga ao portador do cartão efetuar a troca de sua senha para poder iniciar a utilização do seu cartão. Essa é uma rotina muito importante pois muitos clientes utilizam senhas de padrões conhecidos o que facilita para quem está interessado em clonar cartões. Além disso, implantamos também a autorização web por QR Code. Nessa modalidade, o lojista gera um QR Code com o valor, parcelas e código do estabelecimento e o usuário confirma a transação via APP não precisando digitar seu cartão e senha no navegador do lojista.
É importante ressaltar que a ALGORIX não se responsabiliza por falhas de segurança decorrentes de vulnerabilidades ocorridas no ambiente de nossos clientes, como o uso indevido de credenciais, falta de controle sobre os perfis de acesso ou descuido com os mecanismos de proteção disponíveis no sistema.